Datenschutzerklärung für Zahlungsfunktionen (Stripe)
1. Verantwortlicher
2. Zahlungsabwicklung durch Stripe
2.1 Allgemeine Informationen
Für die Abwicklung von Zahlungen in unserem Online-Buchungssystem nutzen wir den Zahlungsdienstleister Stripe. Anbieter dieses Dienstes ist die Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. für Kunden in Europa die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
2.2 Verarbeitete Daten
Im Rahmen der Zahlungsabwicklung verarbeiten wir bzw. Stripe folgende personenbezogene Daten:
Bei SEPA-Lastschriftverfahren:
- Name und Anschrift des Kontoinhabers
- IBAN (Internationale Bankkontonummer)
- Mandatsreferenz
- Mandatsdatum
- Gläubiger-Identifikationsnummer
- Buchungsdetails (Platzbuchungen, Beträge, Buchungszeiträume)
- IP-Adresse zum Zeitpunkt der Mandatserteilung
- Zeitstempel der Mandatserteilung
Bei anderen Zahlungsmethoden:
- Kreditkartendaten (Kartennummer, Gültigkeit, Prüfziffer)
- Name des Karteninhabers
- Rechnungsadresse
- Transaktionsdaten
Zusätzliche Daten:
- Buchungshistorie und Zahlungsverlauf
- Geräteinformationen und Browser-Daten
- Standortdaten (falls aktiviert)
2.3 Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung des Buchungsvertrags erforderlich
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Erfüllung steuerrechtlicher und buchhalterischer Pflichten
2.4 Zweck der Datenverarbeitung
Die Datenverarbeitung dient folgenden Zwecken:
- Abwicklung von Zahlungen für Platzbuchungen
- Verwaltung von SEPA-Lastschriftmandaten
- Betrugsprävention und Sicherheitsmaßnahmen
- Erfüllung rechtlicher Verpflichtungen (AML, Buchhaltung)
- Kundenservice und Support
- Rückbuchungen und Erstattungen
2.5 Datenübermittlung und Empfänger
Ihre Zahlungsdaten werden an folgende Empfänger übermittelt:
Stripe als Zahlungsdienstleister:
- Stripe Payments Europe Limited (EU)
- Stripe Inc. (USA) - nur bei bestimmten Verarbeitungsvorgängen
- Von Stripe beauftragte Banken und Finanzinstitute
- Kartennetzwerke (Visa, Mastercard, etc.) bei Kartenzahlungen
Weitere Empfänger:
- Unsere Buchhaltung/Steuerberater
- Zuständige Aufsichtsbehörden (bei rechtlichen Verpflichtungen)
2.6 Übermittlung in Drittländer
Stripe kann Daten in die USA und andere Drittländer übermitteln. Die Übermittlung erfolgt auf Grundlage:
- Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework)
- Standardvertragsklauseln der EU-Kommission
- Zertifizierung nach anerkannten Datenschutzrahmen
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
2.7 Speicherdauer
SEPA-Lastschriftmandate
Aktive Mandate:
Bis zum Widerruf durch den Kunden
Inaktive Mandate:
36 Monate nach letzter Nutzung
(gemäß SEPA-Bestimmungen)
Zahlungsdaten
Transaktionsdaten:
10 Jahre
(steuerrechtliche Aufbewahrungspflicht)
Kreditkartendaten:
Werden nicht dauerhaft gespeichert
(Tokenisierung durch Stripe)
Logdaten
Zugriffs- und Sicherheitsprotokolle:
12 Monate
2.8 Ihre Rechte als Betroffener
Sie haben folgende Rechte bezüglich Ihrer bei der Zahlungsabwicklung verarbeiteten Daten:
Auskunftsrecht (Art. 15 DSGVO)
- Information über verarbeitete Daten und Verarbeitungszwecke
- Kopie der über Sie gespeicherten Daten
Berichtigungsrecht (Art. 16 DSGVO)
- Korrektur unrichtiger oder unvollständiger Daten
- Aktualisierung von Zahlungsinformationen
Löschungsrecht (Art. 17 DSGVO)
- Löschung Ihrer Daten, soweit keine rechtlichen Aufbewahrungspflichten bestehen
- Widerruf von SEPA-Mandaten
Weitere Rechte
- Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
- Datenübertragbarkeit (Art. 20 DSGVO): Übertragung Ihrer Daten in einem strukturierten Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
2.9 SEPA-Lastschriftverfahren - Besondere Hinweise
Mandatserteilung:
- Das SEPA-Lastschriftmandat erteilen Sie durch elektronische Bestätigung auf unserer Website
- Sie erhalten eine Kopie des Mandats per E-Mail
- Das Mandat kann jederzeit widerrufen werden
Vorabankündigung:
- Lastschriften werden mindestens 5 Werktage vor Einzug angekündigt
- Die Ankündigung erfolgt per E-Mail an Ihre hinterlegte Adresse
Widerspruchsrecht:
- Sie können einer Lastschrift bis zum Geschäftsschluss des Werktages vor dem Fälligkeitstag widersprechen
- Erstattungsanspruch bei nicht autorisierten Lastschriften: 8 Wochen ab Belastung
2.10 Datensicherheit
Wir und Stripe setzen umfangreiche Sicherheitsmaßnahmen zum Schutz Ihrer Zahlungsdaten ein:
aller Datenübertragungen
Zertifizierung von Stripe
sensibler Kartendaten
durch maschinelles Lernen
gemäß PSD2
und Penetrationstests
2.11 Kontakt und Beschwerden
Bei Fragen zur Datenverarbeitung im Zahlungsbereich oder zur Ausübung Ihrer Rechte wenden Sie sich an:
Datenschutzbeauftragter
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
2.12 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Über wesentliche Änderungen werden wir Sie rechtzeitig informieren.
Version: 1.0